Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

Компьютер для продвинутых пользоватлей Выпус по вурусам.


Компьютер для продвинутых пользователей
В этом выпуске:
Trojan-Downloader. Win32.Nurech.l
ПО: Trojan-Downloader. Win32.Nurech.l

Троянская программа, которая осуществляет скачивание с Интернет и установку на компьютер пользователя вредоносных программ без ведома пользователя. Программа является приложением Windows (PE EXE-файл). Имеет размер 5554 байт. Упакована FSG 2.0. Распакованный размер - 32 КБ. Написана на C++.

Деструктивная активность:
После запуска троянца происходит чтение последних 255 байт своего тела. В них в зашифрованном виде расположены ссылки на файлы для скачивания (%URL%). После расшифровки проверяется правильность строки со ссылкой (первый символ должен быть "H" или "h"). В данном случае это следующие ссылки:
* http://marina.users.*************.com/1/1.exe - детектируется
Антивирусом Касперского как Trojan-Spy.Win32.BZub.gd, 96984 байта
* http://marina.users.*************.com/1/zupacha.exe - детектируется
Антивирусом Касперского как Trojan-Proxy.Win32.Cimuz.ci, 17920 байт
* http://marina.users.*************.com/1/chii.exe - детектируется
Антивирусом Касперского как Trojan-Proxy.Win32.Cimuz.bw, 48128 байт
Загруженные файлы сохраняются в корневом каталоге Windows (%WinDir%).
После загрузки каждого из файлов происходит его запуск.
Не забудьте проголосовать за выпуск!
Рассылка создана и ведется при поддержке Информационной сети Пермского края.
Меня можно найти: ICQ - 273214003

e-mail - isdmi1::mail.ru

В избранное